資訊安全管理
資訊安全目標與政策
本公司秉持「維護證券市場安全」、「保障投資人權益」與「提昇服務品質」的責任，承諾達成下述資訊安全目標： 「充分運用資訊及通訊安全科技，支援交易資訊系統安全防護機制建置之有效性及完整性；保護證券交易及期貨系統相關資訊資產之機密性、正確性及可用性。」
為達本公司對資訊安全維護的期許與要求，本公司已訂定「資訊安全政策」，且配合組織發展訂定相關管控程序，並 考量資訊安全風險逐步強化相關管理機制，以建立一個完整、可行及有效的資訊安全管理系統。
資訊安全組織與權責
本公司設立「資訊安全小組」，由副總經理以上主管擔任召集人，各處主管或其指派之人擔任委員，負責推動、協調、監督及審查資通安全管理事項、 並配置有資訊安全專責主管協同資安、資訊人員處理有關資通安全預防及危機處理相關事宜等，以防範電腦網路犯罪與危機、維護資訊系統安全；並於緊急事故發生時，能迅速作必要之應變處置，在最短時間內回復正常運作，以降低該事故可能帶來之損害。
在資訊風險管理合作方面，本公司已建置與電信業者合作之 DDoS 防護機制，參加資安分享組織「金融資安資訊分享與分析中心（F-ISAC）」，並根據 F-ISAC 所發佈之威脅預警與重大漏洞通告，評估相關資安風險並執行相關加強措施。此外，本公司每年依資通安全事件通報應變辦法之規定，並配合「證券暨期貨市場電腦緊急應變支援小組」（Security and Future Computer Emergency Response Team，SFCERT）辦理社交工程演練、資通安全事件通報及應變演練。
資訊安全重要業務執行概況
- 持續建立及強化資訊安全管理措施
- 定期舉辦資訊安全教育訓練、提升同仁資訊安全意識及能力
- 定期辦理社交工程演練
- 定期向董事會呈報資訊安全辦理情形